윈 도 우 로컬 보안 정책을 명령어로 적용할 수 있을까요?
2024.08.15 01:32
보안 설정 - 로컬 정책 - 사용자 권한 할당 - 심볼 링크 만들기 항목의 값을 'Everyone, Administrators'로 설정하고 싶습니다.
GUI에서 쓸 거라면 단순히 불러오기 항목을 눌러 INF 파일을 불러오면 되겠지만, 이걸 GUI가 아닌 명령 프롬프트로 작업하고 싶습니다.
INF 파일에서 관련 있는 부분만 남기니 대충 다음과 같이 되더라고요. 이걸 어떻게 명령어로 불러와서 적용할 방법이 없을까요?
[Unicode] Unicode=yes [Privilege Rights] SeCreateSymbolicLinkPrivilege = *S-1-1-0,*S-1-5-32-544 [Version] signature="$CHICAGO$" Revision=1
로컬 보안 정책이 레지스트리에 저장되는 줄 알았는데, 이것저것 찾아보니 잘은 모르겠지만 POL 파일에 저장된다, 뭐 이런 말을 들은 것 같기도 합니다. 정작 그 POL 파일이 어디에 저장되는 건지는 못 찾았지만요.
댓글 [3]
-
DarknessAngel 2024.08.15 08:57
-
지후빠 2024.08.15 13:24
https://www.tenforums.com/tutorials/88118-change-user-rights-assignment-security-policy-settings-windows-10-a.html
세번째 방법 ntrights.exe - Windows Server 2003 Resource Kit Tools. 사용하면 가능한 것 같습니다.
관리자 권한으로 실행 ; ntrights.exe +r SeCreateSymbolicLinkPrivilege -u Everyone
참고 ; 성공 못한 파워숼 스크립트
- https://github.com/blakedrumm/SCOM-Scripts-and-SQL/blob/master/Powershell/General%20Functions/Set-UserRights.ps1
- https://gist.github.com/mavaddat/68c1084c5ae12f2288442e9286d51802
참고 ; https://neacsu.net/posts/win_symlinks/
-
ViArPl 2024.08.15 18:13
ntrights.exe 아주 잘 작동되네요! 감사합니다!
Windows Server 2003용 프로그램이라길래 Windows 10/11에서 작동하지 않으면 어쩌나 걱정했는데, 정식으로 지원하지 않을 뿐, 작동은 잘 한다는 말을 듣고 실컴에서 테스트해보니 아주 잘 되네요.
정말 감사드립니다!
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 100471 | 소프트웨어| 특정프로그램이 [1] | 마이웨이 | 514 | 08-15 |
| 100470 | 소프트웨어| 벤토이 에서 wim 파일 pe로 부팅이 안됩니다. [2] | 와디노 | 563 | 08-15 |
| » | 윈 도 우| 로컬 보안 정책을 명령어로 적용할 수 있을까요? [3] | ViArPl | 344 | 08-15 |
| 100468 | 소프트웨어| 유튜버들이 VMware Player안쓰는이유좀 [2] | 비스타설치 | 661 | 08-15 |
| 100467 | 윈 도 우| [질문] 백업 / 복구관련 질문드립니다. [5] | TTO | 443 | 08-14 |
| 100466 | 하드웨어| 노트북 전원 질문.. [3] | 테츠로 | 441 | 08-14 |
| 100465 | 소프트웨어| 오피스키가 얼마나 남았는지 무슨키인지 오피스인증이 얼마... [2] | 컴아저씨훈 | 720 | 08-14 |
| 100464 | 윈 도 우| 이 링크를 열려면 새 앱이 필요합니다 라는 메세지 해결법 ... [1] | FantomD | 556 | 08-14 |
| 100463 | 소프트웨어| 유튜브 앱이 삭제가 안 됩니다 [2] | slhyou | 325 | 08-14 |
| 100462 | 윈 도 우| 디스크가 쓰기 금지되어 있습니다. [5] | 두병 | 867 | 08-14 |
| 100461 | 윈 도 우| 윈도우 11 arm 스냅드래곤 [2] | 왕마담 | 428 | 08-14 |
| 100460 | 하드웨어| NVME 죽는거 보신분? 삼성/하이닉스 한정 [11] | ARGB | 832 | 08-14 |
| 100459 | 윈 도 우| AMD vmware XP 문제 [4] | 메리아 | 414 | 08-14 |
| 100458 | 하드웨어| PS2-USB 컨버터가 PS2포트 없는 메인보드에서도 동작하나요? [2] | 좋게멋지게 | 288 | 08-14 |
| 100457 | 기 타| 웨일 브라우저 확장 프로그램.. | 테츠로 | 470 | 08-14 |
| 100456 | 윈 도 우| 무슨짓을 해도 뭄바이에서 위치가 잡히는 노트북 문제 입니... [1] | MESIANAA | 539 | 08-14 |
| 100455 | 하드웨어| 노트북 4405u 내장 그래픽으로 qhd 모니터 연결해서 사용가... [1] | March | 311 | 08-13 |
| 100454 | 소프트웨어| Vmware를 윈도우11에 설치시 버벅거리네요...윈11에 설치 ... [5] | 진이짱짱 | 571 | 08-13 |
| 100453 | 기 타| 아무리 찾아봐도 답이 없어서 질문드립니다 [5] | 몰라18™ | 727 | 08-13 |
| 100452 | 모 바 일| 답답한 마음에 글을 적습니다. 고수님들 고견을 기다립니다 [6] | 하ㅇ품 | 680 | 08-13 |
일단 기본적으로 Policies계열 레지에 저장됩니다 (이건 구글링하면 목록 있으니 알아서 찾아보시거나, 이미 적용된 컴에서 추출하세요)
파일은 %windir%\System32\GroupPolicy\Machine 가보세요
1대 적용후 레지랑 파일 다 추출해서 덮으면 되겠네요
다만 Pol파일은 통합되어져있으니 다른 정책까지 다 바뀝니다